Jun Kudo

はじめに Dynatraceでアプリケーションを可視化しようと思います。可視化することでフローや分析が行えます。 今回は可視化する方法を紹介します。 可視化するアプリケーションはApp ServiceにASP.NETで展開しSQL Serverで構成されたアプリケーションです。 アプリケーションはAzureのドキュメント内でチュートリアルとして公開されているものです。ToDoアプリです。 アプリケーションを展開して、Dynatraceで可視化されるか確認していきます。 前提条件 App Serviceが構 ...

はじめに 前回はAKSにDynatrace Operatorを展開して監視できる状態にしました。 今回はそれとは別にAKSのクラスター（ホスト側）の監視を行っていきます。 前提条件 AKSが構築されていること。 kubectlで接続できること。 クラスターと接続する AKSはマネージドサービスのためクラスターとの接続は手動です。 接続するために、kubectlにより接続情報を得る必要がありあす。 Kubernetes APIのURLを取得する。 kubectl config view --minify - ...

はじめに DynatraceでAzure Kubernetes Serviceを監視してみたいと思います。ドキュメントは少々分かりにくいので順を追って説明していきます。 前提条件 Dynatraceのセットアップが完了していること。 Azure Kubernetes Service（以下 AKS）が構築されてkubectlで展開が行えること。   AKSを登録 基本的な手順はドキュメント通りですが、分かりにくい部分もあったので説明していきたいと思います。Dynatraceの推奨設定で行います。 ...

Tool kubectlをインストールするのに、毎回kubectl公式ページを参照するのが面倒になったのでスクリプトをダウンロードして実行できるようにしました。 以下のコマンドを実行してインストールします。 curl -s http://s4i.in/kubectl-install-linux.sh | sudo bash スクリプトの内容 #!/bin/bash #kubectl install #https://kubernetes.io/docs/tasks/tools/install-kubect ...

はじめに DynatraceでAzureの仮想マシンに構築されているDockerを監視してみたいと思います。 基本的に、Dokcerの監視は仮想マシンにOneAgentをインストールすることで完了します。 前提条件 Dynatraceのセットアップが完了していること。 Ubuntuの仮想マシンが立って、Dockerがインストールされていること。 UbuntuにOneAgentをインストールする OneAgentのLinuxをインストールします。 対象の仮想マシンにログインしてOneAgentをダウンロード ...

Tool Dockerをインストールするのに、毎回Docker公式ページを参照するのが面倒になったのでスクリプトをダウンロードして実行できるようにしました。 以下のコマンドを実行してインストールします。 curl -s http://s4i.in/docker-install-ubuntu.sh | sudo bash ログインユーザーをDockerグループに入れています。 完了後は再接続もしくは再ログインが必要となります。 スクリプトの内容 #!/bin/bash #docker install scr ...

はじめに Azureとインテグレーション（連携）するためには、ActiveGateでインテグレーションする方法と、Azure SaaSソリューションによるインテグレーションがあります。 ActiveGateはAzure内に仮想マシンやK8sにインストールでき、Azure内の情報を収集しDynatraceに送信します。 Azure SaaSソリューションはMarketplaceではDynatrace Software Intelligence Platformとして提供されています。ただし、個人アカウントで ...

はじめに DynatraceでAzure App Serviceを監視してみたいと思います。App Serviceを監視するためにはインテグレーションする必要があります。そのためOneAgentをインストールする必要があります。 前提条件 App Serviceは事前に構築されていること OSはWindowsのみ対応です Dynatraceはアカウント登録済みであること インテグレーション インテグレーションを行うためには App Service用のトークンの取得、Environment IDの確認 Ap ...

はじめに 最近Dynatraceという監視のソフトウェアをよく耳にするようになってきました。まだ、日本市場での認知度は少ないようですが、Azureへの対応もされているので仮想マシンの監視を試してみたいと思います。 New RelicやDatadogなどと比べた場合、DynatoraceはAPM（Application Performance Management）という要素が強いように感じます。しかし、オールインワンとうたっており下記の監視などが行えます。 Infrastructure Monitorin ...

はじめに Azureには教員、学生向けのサービスが存在します。Azure Education Hubです。ほとんど一般には認知されていないサービスかもしれません。 実際に、一般の人が利用できるサービスではありません。 複数の学生のクラウドプロジェクトを管理できます。また、クレジットの管理も行るのでコストの調整も行えます。 条件 学校、大学に所属していて身分を証明する必要があります。ただし、18歳以上であることが必要なようです。 証明には学校や大学のメールアドレスで所属を確認されます。 また、大規模公開オン ...

はじめに Azure Firewallの特徴のひとつとしてDNATでの制御が行えます。DNATをざっくりと説明するとインターネットからの通信を内部のアドレスに変換します。そしてサーバーにアクセスされます。 前提条件 下記の記事の続きになります。 FirewallとVM3のみ使用します。 構築されていない場合はリンク先を参考に構築してください。 設定 設定後は下記のような構成になります。 また、今回はSSH（ポート：22）をFirewall経由でVMに通信できるように設定します。   最初のUDR ...

はじめに Azure Firewallでアプリケーションの通信の制御を行う場合には2種類の方法があります。この2種類の方法を紹介していきます。 Azure Firewallではネットワーク（レイヤー4）、アプリケーション（レイヤー7）での設定が可能です。 2種類の制御 規則コレクションの種類：ネットワーク（レイヤー4）での制御 規則コレクションの種類：アプリケーション（レイヤー7）での制御 事前準備 Azureの基礎的な利用方法は分かっていること。 以前の記事の構成が作成されている。 VM2（10.0.0 ...

Tips 仮想マシンを削除する場合にディスクとNICとパブリックIPを削除できるようになったらしい。 削除したいリソースを選択して、確認にチェックをいれて削除します。 通常、仮想マシンを削除した後に残るのはネットワークセキュリティグループです。SSHキーがある場合はこれも残ります。 自分でNICなどを追加した場合でも問題なく表示されます。 ただし、リソースグループから削除を行うと、削除画面が異なり同様のことはできません。 一度、仮想マシンの画面に移動してから行う必要があるようです。 個人的な感想としては、 ...

はじめに 仮想ネットワーク内で利用するケースとして、単一の仮想ネットワークで利用するのではなく、複数の仮想ネットワークで利用する場合があります。そこでPeeringで接続した場合のFirewallの利用方法の一例を紹介します。   前回の記事では仮想ネットワーク内の制御を紹介しました。 この構成を引き続き検証環境としてりようします。 前提条件 Azureの基礎的な利用方法は分かっていること。 前回の記事の環境があること。 環境 仮想ネットワーク vnet1  CIDR：10.0.0.0/16 s ...

はじめに Azure  Firewallの基本について学んでいきたいと思います。Azure Firewallの紹介やサンプルではインターネット向けの紹介がされていますが、本来の利用法としてはあっていますと思いますがVNet内で利用したいという話はちょいちょいあります。そこでシンプルなVNet構成でAzure Firewallを利用する方法を紹介していきます。 仮想マシン同士の通信を許可したり、遮断したりするシンプル構成です。 前提条件 Azureの基礎的な利用方法は分かっていること すでに、ひとつの仮想ネ ...